Результаты выполнения процедур внешнего подтверждения

Достоверность данных в ответах на запросы о подтверждении информации (см. пункт 10)

A11. В МСА 500 указано, что даже если аудиторские доказательства были получены из внешних по отношению к организации источников, могут существовать обстоятельства, влияющие на их надежность [1]. Все ответы в той или иной степени подвержены риску перехвата, изменения или недобросовестных действий. Подобные риски существуют независимо от того, в какой форме был получен ответ - на бумажном, электронном или ином носителе. Вызывать сомнения в достоверности данных, приведенных в ответе, могут следующие факторы:

[1] МСА 500, пункт A31.

· ответ был получен аудитором не напрямую или

· есть основания предполагать, что ответ получен не от первоначально указанной подтверждающей стороны.

A12. С ответами, полученными по электронным каналам связи, например, по факсу или электронной почте, связан риск недостоверности представленных в них данных, поскольку подтверждение их происхождения и полномочий ответившего лица (респондента), а также обнаружение внесенных изменений может оказаться затруднительным. Снизить эти риски может применение аудитором и респондентом процедур, которые обеспечивают безопасную передачу ответов по электронным каналам. Если аудитор удовлетворен степенью безопасности, которую обеспечивают такие процедуры, и степенью контроля за ними, уверенность в достоверности данных, приведенных в ответах, повышается. Процедуры электронного подтверждения могут включать разнообразные методы идентификации отправителя информации в электронном формате, такие, например, как применение средств шифрования, использование электронных цифровых подписей, а также выполнение процедур проверки подлинности интернет-сайтов.

A13. Если для координирования и подготовки ответов на запросы о подтверждении информации подтверждающая сторона привлекает какое-либо третье лицо, аудитор может выполнить процедуры, направленные на реагирование на риск того, что:

(a) ответ может быть получен не из надлежащего источника;

(b) респондент может не иметь полномочий отвечать на запрос;

A14. МСА 500 требует от аудитора определить, следует ли изменить или дополнить процедуры, с тем чтобы устранить сомнения в достоверности информации, которая будет использоваться в качестве аудиторского доказательства [1]. Для проверки источника информации и содержания ответа на запрос о подтверждении аудитор может связаться с подтверждающей стороной. Например, если подтверждающая сторона направляет ответ по электронной почте, с целью удостовериться в том, что ответ направила именно она, аудитор может связаться с подтверждающей стороной по телефону. Если ответ был получен аудитором не напрямую (например, из-за того, что подтверждающая сторона неверно указала получателя (организацию вместо аудитора)), аудитор может попросить подтверждающую сторону направить письменный ответ непосредственно на его имя.

[1] МСА 500, пункт 11.

A15. Устный ответ на запрос о подтверждении информации сам по себе не удовлетворяет определению внешнего подтверждения, поскольку не является письменным ответом, направленным непосредственно аудитору. Вместе с тем, по получении устного ответа аудитор может в зависимости от обстоятельств попросить подтверждающую сторону направить письменный ответ непосредственно на его имя. Если такой ответ получен не будет, аудитор, в соответствии с пунктом 12 настоящего стандарта, обязан получить иные аудиторские доказательства, которые будут подтверждать информацию, полученную им в устном ответе.

A16. Ответ на запрос о подтверждении информации может предусматривать ограничения на его использование, однако подобные ограничения не обязательно сделают невозможным использование такого ответа в качестве аудиторского доказательства.

Недостоверные данные в ответах на запросы о подтверждении информации (см. пункт 11)

A17. Если аудитор придет к выводу, что ответ на запрос о подтверждении информации содержит недостоверные данные, ему может потребоваться пересмотреть оценки рисков существенного искажения на уровне предпосылок и внести соответствующие изменения в запланированные аудиторские процедуры с учетом требований МСА 315 (пересмотренного) [1]. Например, недостоверные данные в ответе на запрос о подтверждении информации могут означать наличие фактора риска недобросовестных действий, который необходимо оценить в соответствии с МСА 240 [2].

[1] МСА 315 (пересмотренный), пункт 31.

[2] МСА 240, пункт 24.

Отсутствие ответов (см. пункт 12)

A18. Примеры альтернативных аудиторских процедур, которые аудитор может выполнить, включают:

· в отношении остатков дебиторской задолженности: проверка отдельных последующих поступлений денежных средств, документов по отгрузке и продажам, совершенным незадолго до окончания отчетного периода;

· в отношении остатков кредиторской задолженности: проверка отдельных операций, связанных с расходованием денежных средств, или переписки с третьими лицами, а также иных документов, например, приходных товарных накладных.

A19. На характер и объем альтернативных аудиторских процедур оказывают влияние проверяемые счета и предпосылки. Отсутствие ответа на запрос о подтверждении информации может указывать на наличие ранее не выявленного риска существенного искажения. В такой ситуации аудитору может потребоваться пересмотреть оцененные риски существенного искажения на уровне предпосылок и внести изменения в запланированные аудиторские процедуры с учетом требований МСА 315 (пересмотренного) [1]. Так, например, если количество ответов на запросы о подтверждении информации меньше или, наоборот, больше ожидавшегося, это может указывать на существование ранее не выявленного фактора риска недобросовестных действий, который требуется оценить в соответствии с МСА 240 [2].

[1] МСА 315 (пересмотренный), пункт 31.

[2] МСА 240, пункт 24.

Если ответ на запрос о позитивном подтверждении требуется для получения достаточных надлежащих аудиторских доказательств (см. пункт 13)

A20. В определенных обстоятельствах аудитор может выявить оцененный риск существенного искажения на уровне предпосылок, для получения достаточных надлежащих аудиторских доказательств по которому требуется получить ответ на запрос о позитивном подтверждении. Такого рода обстоятельства могут возникнуть, если:

· информация, подтверждающая предпосылку (предпосылки) руководства, существует только за пределами организации;

· некоторые факторы риска недобросовестных действий, такие как риск действий руководства в обход действующей системы контроля или риск сговора, в котором могут участвовать рядовой сотрудник (рядовые сотрудники) и/или руководство, не позволяют аудитору полагаться на доказательства, полученные от организации.

Расхождения (см. пункт 14)

A21. Расхождения, отмеченные в ответах на запросы о подтверждении информации, могут свидетельствовать о наличии в финансовой отчетности искажений или потенциальных искажений. При выявлении искажения аудитор, в соответствии с МСА 240, обязан оценить, указывает ли такое искажение на факт совершения недобросовестных действий [1]. Расхождения могут способствовать оценке качества ответов, полученных от аналогичных подтверждающих сторон или в отношении аналогичных счетов. Расхождения также могут свидетельствовать о недостатке (недостатках) в системе внутреннего контроля организации за подготовкой финансовой отчетности.

[1] МСА 240, пункт 35.

A22. Однако не во всех случаях наличие расхождений означает наличие искажений. Например, аудитор может прийти к выводу, что расхождения в ответах на запросы о подтверждении информации обусловлены сроками, методами расчетов или техническими ошибками в организации процедур внешнего подтверждения.

Негативные подтверждения (см. пункт 15)

A23. Отсутствие ответа на запрос о негативном подтверждении не является явным подтверждением того, что соответствующая подтверждающая сторона получила запрос о подтверждении информации или что точность информации, содержащейся в таком запросе, была проверена. Следовательно, отсутствие ответа от подтверждающей стороны на запрос о негативном подтверждении обеспечивает значительно менее убедительные аудиторские доказательства по сравнению с ответом на запрос о позитивном подтверждении. Вероятность получения ответов может возрасти, если подтверждающие стороны не согласны с приведенной в запросах информацией, поскольку считают, что она занижает фактические результаты, и снизиться, когда такая информация завышает их. Например, вероятность получения ответов от владельцев депозитных счетов в банках будет выше, если они сочтут, что в запросе о подтверждении информации величина остатка по счету занижена, но может быть ниже, если, по их мнению, величина остатка завышена. Таким образом, отправка владельцам депозитных счетов в банках запросов о негативном подтверждении может оказаться действительно полезной при рассмотрении вопроса о том, занижены ли остатки, но оказаться совершенно неэффективной, если аудитор стремится получить доказательства их завышения.

Оценка полученных доказательств (см. пункт 16)

A24. При оценке результатов отдельных запросов о внешнем подтверждении аудитор может классифицировать их по следующим категориям:

(a) ответ от запланированной подтверждающей стороны, в котором она выражает согласие с информацией, изложенной в запросе о подтверждении, или приводит запрашиваемую информацию, в которой отсутствуют какие-либо расхождения;

(b) информация, приведенная в ответе, рассматривается как недостоверная;

(d) ответ содержит расхождение.

A25. Подготовленная аудитором оценка, при условии что она учитывается вместе с результатами выполнения иных аудиторских процедур, может помочь аудитору сделать вывод о том, были ли получены достаточные надлежащие аудиторские доказательства, или же требуется получить дополнительные аудиторские доказательства, как это предусмотрено МСА 330 [1].

[1] МСА 330, пункты 26 - 27.